网络配置.docx

1、网络配置实验一、一台交换机划分VLAN实验 1实验二、配置路由器的基本命令 1实验三、静态路由实验（默认路由实验） 2实验四、路由选择信息协议RIP 3实验五、单区域OSPF配置和测试 3实验六、路由器telnet实验 4实验七、标注访问控制列表(Standard Access Lists with RIP ) 5实验八、扩展访问控制列表(Extended Access Lists with RIP) 6实验九、静态NAT配置 7实验十、 静态NAT,动态NAT,PAT的配置 8实验十一、三层交换机实验 10实验十二、 一个vlan下的单臂路由 12实验十三、子接口单臂路由 14实验一、一台交

2、换机划分VLAN实验1. 进入netsim，file-new netmap,添加一台2950交换机，三台PC机，Windows 98下设置IP地址命令winipcfgPc1:192.168.0.1 pc2: 192.168.0.2 pc3 : 192.168.0.3 掩码：255.255.255.0在pc1上ping 一下pc2和pc3，保存画面划分VLAN后，再在pc1上ping 一下pc2和pc3，保存画面Enable （进入特权模式）Vlan databaseVlan 100 name xiaoshoubuVlan 200 name caiwubuExitConf ter（进入全局模式）

3、Hostname 姓名Int f0/1Switchport access vlan 100Int f0/2Switchport access vlan 100Int f0/3Switchport access vlan 200end退到 特权模式Show vlan brief再在pc1上ping 一下pc2和pc3，看看不同vlan间能否通信，保存画面 实验二、配置路由器的基本命令配置路由器的名称的命令格式如下：Router(config)#hostname hostnameRouter(config)# enable password password在全局配置模式下，用enable pas

4、sword命令可以限制对特权模式的访问,自己进行验证.进入配置模式Router# configure terminalRouter(config)#使用configure terminal命令进入配置模式后，所有的配置类命令将只修改内存中的running-config文件。 显示配置文件使用下列命令显示配置文件的内容：Router# show running-configRouter# show startup-configshow running-config命令用于显示当前正在运行的配置信息，而show startup-config 命令用于显示NVRAM中保存的startup-confi

5、g文件的信息。 通常需要将当前正在运行的配置信息保存到startup-config文件中，使用如下命令：Router# copy running-config startup-configRouter#show startup-config再次查看NVRAM内的配置文件Router# reload本命令用于重新启动路由器。一般在做实验时，可以使用earse start命令删除启动配置文件，再使用reload命令重启路由器后进行配置。 实验三、静态路由实验（默认路由实验） 照图添加2台2514路由器，给各个接口配上相应地址。主机A地址:192.168.101.2 255.255.255.0 网关

6、 192.168.101.1主机B地址:192.168.100.2 255.255.255.0 网关 192.168.100.11. 给路由器各个接口配上地址, Router1: router2:interface ethernet 0 int e0Ip address 192.168.101.1 255.255.255.0 ip add 192.168.100.1 255.255.255.0No shut no shutInterface serial 0 int s0Ip address 192.168.1.1 255.255.255.0 ip add 192.168.1.2 255.25

7、5.255.0Clock rate 64000 no shutNo shut 2. 验证彼此能否连通直连的邻居。例如:Router1#ping 192.168.101.23. 给Router1添加静态路由Router1(config)# ip route 192.168.100.0 255.255.255.0 192.168.1.24. 给Router2添加静态路由Router2(config)# ip route 192.168.101.0 255.255.255.0 192.168.1.15 现在显示Router1上的路由表。Router1#show ip route 6.在 pc a上分

8、别ping 一下pc b, router2,7.在pc b上分别ping 一下pc a和router13，默认路由实验在上述实验基础上，删除静态路由，例如：Router1(config)# no ip route 192.168.100.0 255.255.255.0 192.168.1.2Router2(config)# no ip route 192.168.101.0 255.255.255.0 192.168.1.1添加默认路由。照96页最下面，例如：Router1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2show ip route，保存

9、操作画面在oa上ping 一下echo，保存操作画面实验四、路由选择信息协议RIP照以上拓扑及各接口地址配置或在以上配置基础上，删除掉静态路由，Router1(config)# no ip route 192.168.100.0 255.255.255.0 192.168.1.2Router2(config)# no ip route 192.168.101.0 255.255.255.0 192.168.1.11. 给Router1添加RIP协议Router1(config)# router rip Router1(config-router)#4. 添加Router1直连的网络.Route

10、r1(config-router)#network 192.168.101.0 Router1(config-router)#network 192.168.1.0 5. Router2 Router2(config)#router rip Router2(config-router)#network 192.168.1.0 . Router2(config-router)#network 192.168.1.0 . 6 现在显示Router1上的路由表。Router1#show ip route 7.在 pc a上分别ping 一下pc b, router2,8.在pc b上分别ping 一

11、下pc a和router1实验五、单区域OSPF配置和测试照图添加2台2514路由器，给各个接口配上相应地址。主机A地址:192.168.101.2 255.255.255.0 网关 192.168.101.1主机B地址:192.168.100.2 255.255.255.0 网关 192.168.100.11.给路由器各个接口配上地址,所有的接口都在area 0Router1: router2:interface ethernet 0 int e0Ip address 192.168.101.1 255.255.255.0 ip add 192.168.100.1 255.255.255.0

12、No shut no shutInterface serial 0 int s0Ip address 192.168.1.1 255.255.255.0 ip add 192.168.1.2 255.255.255.0Clock rate 64000 no shutNo shut 2. 验证彼此能否连通直连的邻居。例如:Router1#ping 192.168.101.23. 给Router1添加OSPF协议; 使用进程号 1.Router1(config)# router ospf 1 Router1(config-router)#4. 添加Router1直连的网络.Router1(conf

13、ig-router)#network 192.168.101.0 0.0.0.255 area 0 Router1(config-router)#network 192.168.1.0 0.0.0.255 area 05. Router2 Router2(config)#router ospf 1 Router2(config-router)#network 192.168.1.0 . 0.0.0.255 area 0 Network 192.168.100.0 0.0.0.255 area 0 6 现在显示Router1上的路由表。Router1#show ip route 7.在 pc a

14、上分别ping 一下pc b, router2,8.在pc b上分别ping 一下pc a和router19.Router1#show ip protocols 10 敲命令显示 OSPF 数据库.Router1#show ip ospf database 11. 敲命令显示所OSPF邻居Router1#show ip ospf neighbor 实验六、路由器telnet实验添加一台路由器和两台PC机，给pc机和路由器的以太口配置IP地址。启动路由器的telnet功能：Line vty 0 4Login Password 123 设置线路密码分别在两台PC机上登陆路由器，练习一下。保存操作画

15、面。实验七、标注访问控制列表(Standard Access Lists with RIP )Router2禁止pc B访问，思考一下如何设置：注意下：先给各接口配地址，再建立访问控制列表，再进入接口应用访问列表。如：access-list 10 deny 192.168.100.2 0.0.0.0Access-list 10 permit any Int e0Ip access-group 10 in实验八也照此配置。在特权模式下show run，保存操作画面。在pc A上ping一下router2和pc B，看看能否 ping通。保存操作画面在pc B上ping 一下PC A 和route

16、r1，看能否ping通，保存操作画面。实验八、扩展访问控制列表(Extended Access Lists with RIP) Router1禁止从以太口方向的ping命令的进入信息，思考下如何实现。注意：先建立访问控制列表，再进入接口，应用访问列表。在计算机A上分别ping router1和router2，计算机B,看能否ping通，在计算机B上分别ping 一下router1和计算机A，看能否ping 通。分别保存操作画面。实验九、静态NAT配置此实验用routersim模拟器做。照图添加相应设备。单击相应端口进行连线，双击设备进入配置界面。Pc机配置IP地址方法为双击HostA， 输入用

17、户名和入口令，键入？可以求得帮助。PCA login:rootPassword:linux 设置 IP ：root#PCA root# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 查看 IP ：root#PCA root# ifconfig 设置网关：root#PCA root# route add default gw 10.65.1.9静态NAT是设置内部IP和外部IP一对一的转换，将某个私有IP地址固定的映射成为一个合法的公有IP。命令格式：Router(config-if)#ip nat inside ； 当前接口指定为内部接口Router(

18、config-if)#ip nat outside ； 当前接口指定为外部接口Router(config)#ip nat inside source static 在内部接口上，静态映射私有IP为公网IP。例：Router(config)#int f0/0Router(config-if)#ip address 10.65.1.1 255.255.0.0Router(config-if)#ip nat insideRouter(config-if)#int s0/0Router(config-if)#ip address 60.1.1.1 255.255.255.252Router(confi

19、g-if)ip nat outsideRouter(config-if)#exitRouter(config)#ip nat inside source static 10.65.1.2 60.1.1.33Router(config)#ip nat inside source static 10.65.1.3 60.1.1.34Router(config)#ip nat inside source static 10.65.1.4 60.1.1.35Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0Router#show ip nat translatio

20、n保存操作画面。 应该能够看到内网地址与外网地址间的一一对应的关系。 公网一般是一个做联接用，一组给内部主机用。而用于联接的一般使用252的排掩码。 实验十、 静态NAT,动态NAT,PAT的配置添加三台2514路由器，地址为 Interface ip address maskRouter1: E0 160.10.1.1 255.255.255.0 S0 175.10.1.1 255.255.255.0Router2 e0 160.10.1.2 255.255.255.0Router3 s0 175.10.1.2 255.255.255.0三台路由器启动rip路由Router1:route r

21、ip Network 160.10.1.0 Network 175.10.1.0Route2: router rip Network 160.10.1.0 Router3: router rip Network 175.10.1.02.在router1上，配置静态NAT 转换，router2的ethernet address 160.10.1.2到169.10.1.2, router1(config)#ip nat inside source static 160.10.1.2 169.10.1.2router1(config)#interface ethernet0router1(confi

22、g-if)#ip address 160.10.1.1 255.255.255.0router1(config-if)#ip nat insiderouter1(config-if)#interface serial0router1(config-if)#ip address 175.10.1.1 255.255.255.0router1(config-if)#ip nat outsiderouter1(config-if)#no shut启动telnet功能 line vty 0 4 Login Password 1233. 通过从router2 telnet到router3验证静态 nat

23、翻译，一旦进入router3，敲show user命令，输出会显示169.10.1.2（转换的IP地址）是登陆的设备。 router2# telnet 175.10.1.2 router3# show users 4. 在router1显示NAT转换表，输出结果应显示160.10.1.2（inside local address）转换成.169.10.1.2(inside global IP address，此地址一般是公有IP) 。 router1# show ip nat translations 5. 在 router1上，删除先前的静态nat命令，配置NAT转换router2的以太口地

24、址到一个动态转换地址，你需要指定一个地址池，存放共有地址，范围在169.10.1.50到169.10.1.100 router1(config)# no ip nat inside source static 160.10.1.2 169.10.1.2 router1(config)# ip nat pool pool1 169.10.1.50 169.10.1.100 netmask 255.255.255.0 router1(config)# access-list 1 permit 160.10.1.0 0.0.0.255router1(config)# ip nat inside so

25、urce list 1 pool pool1 6. 通过从router2 telnet到router3，验证动态地址. 一旦进入router3，敲show user命令，输出将显示登陆设备是169.10.1.50(转换的地址) ，在router1上用show ip nat translations命令也显示nat转换表 router2# telnet 175.10.1.2router3# show users |router1# show ip nat translations 7. 删除以前的NAT命令，配置nat过载（端口转换），在router1上转换router2的以太网地址（160.1

26、0.1.2 到router1上的serial 0接口地址（175.10.1.1）。 router1(config)# ip nat inside source list 1 interface serial0 overload router1(config)# interface Ethernet 0 router1(config-if)# ip address 160.10.1.1 255.255.255.0 router1(config-if)# ip nat inside router1(config-if)# interface serial 0 router1(config-if)#

27、 ip address 175.10.1.1 255.255.255.0 router1(config-if)# ip nat outside router1(config-if)# exit router1(config)# access-list 1 permit 160.10.1.0 0.0.0.255 8.通过从router2 telnet到router3验证地址过载（PAT） 在router3上敲show user 命令 它显示登陆的设备是175.10.1.1，(the translated IP address). Also, issue the show ip nat trans

28、lations command on router1 to display the NAT translation table. router2# telnet 175.10.1.2 router3# show users router1# show ip nat translations实验十一、三层交换机实验 交换机的三层交换实际是具有路由功能的交换机，比如思科的Cisco 3550和华为的Quitway 3526就是三层交换机，支持路由功能。 交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由，再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。

29、 1. 通过vlan ip做网关实现不同vlan间的路由 配置HostA的IP地址为：10.65.1.1 255.255.0.0 配置HostA的网关地址：10.65.1.2 配置HostB的IP地址为：10.66.1.1 255.255.0.0 配置HostB的网关地址：10.66.1.2 在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2，将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发：ip routing。参考配置如下：Switch#vlan databaseSwitch(vlan)#vlan 2Sw

30、itch(vlan)#vlan 3Switch(vlan)#exitSwitch#conf tSwitch(config)#int f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#description connected HostASwitch(config-if)#int f0/6Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access v

31、lan 3Switch(config-if)#description connected HostBSwitch(config-if)#exitSwitch(config)#int vlan 2Switch(config-if)#ip address 10.65.1.2 255.255.0.0Switch(config-if)#int vlan 3Switch(config-if)#ip address 10.66.1.2 255.255.0.0Switch(config-if)#exitSwitch(config)#ip routingSwitch(config)#endSwitch# 通过以上设置HostA与HostB应该可以ping通了。root#PCA